Foro de elhacker.net

Hola a todos como estan??? hoy e vuelto para liberar el code de un programa q hace un tiempo atras me llevo a recibir muchos insultos en este foro  y hasta alguien llego a decirme "Parece q no has usado nunca un freezer , hotmail no se crackea por q las cuentas se bloquean".



En ese momento no respondi como debia por q no queria .Pero hoy les dire q "si eh usado un freezer" y es mas.... cree mi propio freezer q hoy en dia uso y m divierto con el jejej.


Pero a parte de eso en la creacion me surgio la idea... si con un freezer pruebo muchas claves y se bloquea hotmail y NO el msn entonces si ataco por msn jamas se bloquearia ... y asi fue no se bloqueaba entonces

automatize el logeo del msn y logrfe crear un cracker para hotmail bastante lento SI pero... con el tiempò suficiente y ganas (en teoria) no habria clave irresistible.

 asi q yo les dejo la idea y uds... saque n sus conclusiones.

                      En este proyecto trabajo ami lado -Freeze-
                      a quien agradezco por ayudarme tanto.

aca les ahorro algo de trabajo . Si lo avanzan un poco espero me nombren en algun lado jejej Recuerden Tengu..::Fireboy::.. asi se escribe ejejejejejeje


Codigo del proyecto vb:

/* CENSURADO */
16.- No esta permitido el hack hotmail y demás servidores de correo (yahoo, msn, etc).
http://foro.elhacker.net/index.php/topic,17721.0.html


PD: Este es pryecto q esta hecho a base de mods y otras declaraciones que laas baje de algun lado jejj pero no lo recuerdo bien, las declaraciones y mo0dulos complejos no son mios.

Bueno sin kerer ofender, en mi opinion es un tema inutil...

Para empezar un freezer (se esta bien echo) si blokea msn (esto se con msn te refieres al messenger, aunk no tiene nada k ver...)

Ademas en hotmail hay muchos k tienen passwords muy seguras, incluso pork el hotmail verifica la seguridad de las passwords y le atribui un nivel. Para k te hagas una idea mi password tiene 14 caracteres. Kuanto tiempo crees k ese lleva a crackear? Ni hagas cuentas jajaja

Salu2

PD: Mas una vez no quiero ofender y si ensenarte lo kuan malo y idiota es este asunto.

hey Tughack es verdad q es muy lento pero derroca la teoria del bloqueo.(ese es el fin[y lo logre]). y si un freezer es malo cuando no bloquea el msn. entonces vuelve a checkear el tuyo por q lo probe y ami no me bloquea el msn y no creo q a nadie se lo bloquee jejej asi q revisa ese bug en tu freezer.


PD: Sin animos de ofender. Gracias por tu critica.-Y... ninguno de los freezer q eh probado hasta ahora bloquea el MSN Messenger asi q tabn revisa tu post. Tal vez te equivocaste. Byee...

estaria bueno q todos los q visitan este post dieran su opinion ya q seguro habra muchas ideas sueltas por hay... espero sus criticas y opiniones

Bueno ya nos estamos deviando del tema, pero mi freezer realmente blokea el messenger, muchos lo han probado no solo en este foro y me han dicho k funciona.

A mi ni te lo necesito decir...

Asi k no creo k hayas logrado nada ... Y aunk con tu brute force no esteas blokeando atraves del hotmail es lo mismo y seguro k se intentas ingresar al hotmail (al mismo tiempo k usas tu programa) te hace un lockout.

Salu2

hagamoslo simple. Pruebalo y dime luego bye

Haber, por lo menos comprueba la contraseña, ahora, pregunto, ¿como funciona el generador?, a mi solo me genera números.
Saludos

asi es Rey11 por q llego un momento q "por ser tan desprolijo" obtuve muchos fallos con el generador anterior asi q lo hize solo a numeros y cree una cuenta de prueba con numeros como clave.Si tu quieres podrias ponerle tu genrador propio.

Pues a mi me parece interesante la idea. Si la cuenta no se bloquea quizás el número de cuentas que comprueba es muy bajo y el generador de claves se podría mejorar o que cada uno ponga el que le parezca más conveniente pero para incrementar el número de passwords que comprueba con multiplicar el número se sockets y hacerlos probar passwords a todos generándolas aleatoriamente, creo que podría estar bien. Es difícil como han comentado sacar passwords, casi imposible como de 14 caracteres, pero esque hay que considerar que hay gente que usa passwords mucho más simples y esas si que podría ser que se crackeasen quizás,nosé la cuestión es planteárselo y probar, yo voy a ojear un poco el código a ver que tal.

Muy buenos todos los comentarios...!!

Claro hay muchas cosas que mejorar... Pero eso necesita TIEMPO..!!

Emm.. Por cierto TugHack si no querias ofender porque dijistes esto:

felicidades esta muy bien el programa.. se puede mejorar el generador pero va de maravilla con numeros.. creo que si la clave es muy larga o complicada seguira siendo cuestion de tiempo nomas  :rolleyes:
salu2 y suerte

Está el enlace mal, a ver si puedes volver a subirlo...
Un saludo

ahora lo toy subiendo de nuevo

http://www.uploadfilego.com/download.php?file=712dc8cefab39f1f6f18dfc084d8637ahttp://

Una preguntita, hiciste cuentaS???  :xD

Supongamos q solo usas letras y numeros, tenes 36 caracteres, por el momento no contemos las mayuculas jojo.

Y como soy buenito, tomo un password de 6 digitos, pokito. Entonces tenemos 36^6 me da 2.176.782.336, Supongamos q tiene una respuesta rapidisisimaa y prueba 10000 claves por minuto, una animalada pero bueno es una hipotesis, entonces tendrias 217.678 minutos para agotar todas las posibilidades, q son 3627 horas o 151 dias  :xD

Y NI hablar si pongo un pass mas largo, o se me antoja poner una letrita en mayuscula jaja....pero bueno si lo conseguiss....te hago un monumento jaja.


Saludos, y perdon por tirar mala onda jajaja

Pos si ques verdad, pero bueno, está bien la idea y no está de más probarla :P

Exactamente lo k dije yo... Y no solo las maiusculas.. puedes tener otros caracteres sin ser letras y numeros... Pero se los hace felices estos temas...

Freeze por esta mima razon (la escribo mas una vez...), sinceramente no es por enojar a nadie..

Salu2

PD: Fire Joiner? XDDDD

la verdad es que me siento capaz de hacerlo probar "181.250" por minuto y creo q eso es algo mas de 10.000 si no fallan mis matematicas y si no fallan mucho tampoco llega a los 10 Dias asi q... saquen sus conclusiones jejej  ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D
Y a parte  no se por q se lo toman tan en serio y se dedican a insultar... No estaria demas si aconsejan, tampoco si dan criticas (constructivas) pero... de hay a llegar a decir incoherencias y reirse del trabajo de otros... los creia mas civilizados... sisi trabajo dije, por q a aquella persona q escuche criticar un trabajo,sucede  de verdad que no eh visto muchas de sus aplicaciones o aportes a la comunidad dando vueltas por aqui donde estaran?? existen??? Bye

Mi consejo es que no uses generador de letras ni nada de eso, sino diccionario :P, hay claves muy tontas como "casita", "perrito", y si queres atacar de verdad, podes usar ing social y sacarle datos a la victima, numero telefonico, el amor xD
jajaja, ahora bajo el code y te digo como me parece :P
saludos ;)

Esto esta dirijido a mi? Se si esta muy gracioso :)

Trabajo? Joder passwords de hotmail? XD

OK..

Me callo jajaja

Salu2  ::)

PD: La proxima vez al menos crea tu proprio proyecto... No creo k le guste al autor de ese cliente de msn k lo piratees para hacer un "intento de brute force" + "con vb" XDDD

Esto es un foro de hacking en el que no es la primera vez que se practica y aprenden cosa a base de encontrar nuevas formas de burlar o encontrar pequeños defectos en la seguridad ya sea de servidores de webmail como de otro tipo de sitios, se aprenden cosas, la gente como locos se puso a practicar lo del bug aquel que salió hace poco con el que se podía robar cuentas de hotmail, y gracias a la gente que descubre vulnerabilidades o formas de hacer daño ya sea a una mayoría o a una minoría de usuarios los sistemas de seguridad se perfeccionan y además la gente aprende mejor la lección de poner contraseñas eficaces, pues unque no lo crean la mayoría de las contraseñas de todos sitios son palabras de diccionario.

A lo que quiero llegar... si alguien ve el 'proyecto' estúpido, inútil o simplemente no le gusta... que postee en otros temas en vez de atacarlo, por lo menos hay gente que se molesta en buscar posibles fallos de seguridad, ya sea bugs o formas de bruteforce capaz de burlar el bloqueo de hotmail, es decir, hay gente que está investigando cosas, pero los que mas critican son los que menos hacen... ;)

Este subforo está hecho para aportar, no para criticar.

Si usas un pass mas largo q 6 o usas mayusculas o otros caracteres el tiempo aumentar exponencialmente jeje

Igualmente me cuesta creer q hotmail responda tan rapido a las peticiones por q:

181.250 / 60 segundos = 3020 respuestas provadas por segundo

3020 / 1000 milisegundos = 3 respuestas probadas en un milisegundoo  :¬¬ :¬¬ :¬¬


q genere el password en tu pc tan rapido no kiere decir verifike en el servidor en el mismo tiempo jejeje

3 respuestas x miliseg Alta latencia tenes, q provedor usas :xD

proba en tus matematicas multiplicando sockets (elemental mi querido...) jejej  ;D ;D ;D

y si es muy importante esa clave a conseguir se me ocurre una idea para probar hasta   1812500 por minuto....

jaja me parece un poco imposible q crees tantos socketes pero bueno sigamos con la supociciones ya q nose como responde el servidor de hotmail ni cuanto demora ni cuanto texto envias para cada comprobacion.


Bueno para darte la razon, supongamos q usas 100 socks o los q kieras jaja, y tu respuesta por minuto llega a  1.812.500 (x10 mas q lo q calcule antes ) como vos decis q podes llegar a hacer, pero ahora ami se me ocurrre usar un pass con un caracter mas, osea 7, Muhajajjaa, entonces:

36^7 = 78.364.164.096

78.364.164.096 / 1.812.500 claves probadas por minutos = 43235 minutos

43235 minutos = 720 horas = 30 dias jajajajajajajaja y mejor no pongo 8 caracteres por q hago desastres jaja.


Yo sigo con las criticas constructivas jaja. Te gustan mis matematicas  ;D

jajaj me encanatan tus matematicas amigo es mas.... hasta m estas cayendo bien jejej por tu forma educada de decir la verdad...por q tienes mucha razon en todo eso pero.... cuando tu agreges un caracter yo le agrego un cero o dos a las pass por minuto entonces ahora podria ser 18125000 o 181250000 o piensa en todos los ceros posiibles ... y tengo (en teoria) la tecnica para generar tantas claves como sea necesario por minuto. Bye y gracias por ayudarme

Lo veo dificil q llegues a conseguir q te verifike tan rapido, y si lo conseugis, pues recomendame el isp q usas jaja.

Yo te digo como dijo Hades, usa diccionarios, la relacion exito/tiempo es alta jeje, pero lo malo es q no podes descifrar cualkier pass, solo los q hallan puesto cosas comunes.

Saludos!!

Mmm yo creo que estas blofeando, porque como te dijeron podrias generar las claves que quieras, pero probarlas es distinto, si lo que dices es cierto, pues estas por hacerte famoso, porque incluso por el simple hecho de generarlas ya has pasado a los records guiness, investiga un poco en google sobre ordenatoria y El problema del viajante.

Arcangel

PD: no te intento ofender ojo, simplemente respondo a lo que afirmas, pues no me lo creo xD, si me lo pruebas me callo.

sisi amigo,mi metodo no seria generarlas al mismo tiempo q las pruebo(seria imposible), o generar tantas claves por minuto , es algo mucho mas rebuscado q incluye una gran base de datos a modo d diccionario y una especie de botnet de crackers jejej tu imaginatelo, claro q son solo teorias para contestar preguntas teoricas...jejej pero creo q si sabemos usar el cerebro no hay nada q pueda detener a una mente decidida..... Bye

y... no me ofendes mi amigo por q al igual q tu tambien soy un poco esceptico al momento de pensar si es posible o no, pero, tambien entiuendo y se q solo desafiando los limites de lo imposible y cuestionando las cosas es como se logra descubrir y crear lo nuevo .

y por otro lado no espero q te calles .... es mas.... espero q sigas cuestionando por q asi es como logramos avanzar y hasta nos ayudamos ... otorgandonos unos a otros la capacidad de ver algo desde diferentes puntos de vista.Gracias por postear. Saludos

pues yo lo veo igual q tu tio y no se porq la gente se esta pasando y se esta riendo del proyecto.
Aqui cuando la gente ve algo de hack de hotmail ya te quieren cerrar los post y a mi eso me parece igual de mal q usar un troyano, para mi es lo mismo.
Lo q si q veo mal es utilizar el programa para robar cuentas pero mientras no lo rules por ahi no lo tendra la gente.
La gente tambien esta mareando la perdiz porq estan poniendo ejemplos de contraseñas dificiles, pero yo pienso q sacar una contraseña de una palabra (por ejemplo) del diccionario ya seria un logro, y a partir de ahi ya se va investigando y mirando a ver como se puede hacer...

saludos

Tengu, yo lo he probado y va perfecto...
PUede ser muy útil para aquellas personas que se olvidan de su contraseña y quieren recuperarla. sólo tienen que hacer una lista con todas las que recuerden y listo..

Muy buen programa. Y sobre todo destaco que has publicado entero el código fuente. Lo único que te has dejado son los 2 controles de usuario pero es lo de menos.

Sobre el tema de la lentitud pues es el problema.
En aquél post que se borró yo no creí que pudieras hacer un programa así, así que te doy mi enhorabuena.

Tambien se puede programar de tal forma en donde se le asigne un rango de ataque a cada pc, y que si lo encuentra ponga el pass en una pagina. Algo asi como un tipo de ataque distribuido, imaginenses unas cientos de pcs dandole a un correo, no creo que tarde tanto...
jajaj solo son ideas :P no me culpen xD

saludos ;)

si, una vez visto que no bloquea la cuenta seria cuestion de hacer algun gusano/troyan que pille zombies y acoplarle la búsqueda de claves (aunque claro para eso seria más sencillo que el gusano tomará las claves de los users k infecta...) pero bueno también puedes añadirle el programita turbinas que hizo volks y enviar más peticiones...
no se si esperas a k te responda, de hecho no hace falta esperar tu envias tropecientas y ya te enviará tropecientas respuestas luego sería filtrar la buena anda que te tiras 10 días enviandole claves y luego la fecha de recepción no tiene fin...
si ya organizas una web en la que repartas el programa y se encargaría de enviar las acciones a cada ordenador que lo tenga online, el cuál sería una especie de P2P pero para jakiar claves, se crearía una red bastante poderosa...

Olle lo de los zombis no es mala idea, porque podrías distribuir el worm y que se propague a diestra y siniestra por al red, y llegaria un punto (en el mundo teorico claro xD) en el que tendrías un ejercito de pc's esperando tus peticiones, claro tendria que haber un servidor que coordine los pc's infectados por todo aquello del rango y las particularidades de la clave que consideres, ahora bien, lo de la red no me parece tan buena idea, no solo por el desastre que se armaría si funcionase sino porque dudo que funcione muy bien, es decir todas esas pcs utilizando a todas las demas para hacer peticiones?, no creo que sea demasiado óptimo. lo del worm es mejor idea.

Pero seguro que no bloquea la cuenta?, admito que no lo he probado, pero le hecho de hacer x peticiones al mismo tiempo a una cuenta creo que la colapsaría, y no me refiero a que exista algun sistema que la bloquee, cosa que me extraña, sino a que el servidor tendria que procesar todas esas peticiones, si el usuario quisiese logear en el momento del ataque, no creo que lo consiga, repito no he probado el codigo, si si lo hace, pues perfecto.

Arcangel

jeje gracias por el apoyo gente, a eso me referia ...

Una red de Crackers q al iniciarse se comuniquen con una base de datos como un gran diccionario y q a cada bot se le asigne un rango de claves y recibir la orden de crackeo de una cuenta... entonces cada vez q sumemos un bot a la cadena disminuira exponencialmente la cantidad de tiempo en Crackear una Clave.... y asi en teoria con suficientes bots,repito  ("EN TEORIA"), se podria lograr Crackear una clave en pocas horas.

Aunke de verdad este tema es interesante para la teoria pero yo preferiria crear el programa para las claves olvidadas como dijo Karmany... me dejaria mas contento con mi conciencia ejejj

ahh y me olvidaba..,Karmany los controles olvide subirlos pero... no son mios.. son los del cactus joiner q andan por hay..dando vueltas... si los quieren los subo.

y... lo de las peticiones que dice Arcangel ... seria cuestion de probar .. dado q yo eh probado con pocas (10 o 15) al mismo tiempo y rula de diez. Y Creo que Hotmail al ser mundial... jejej debe estar preparado para q unos cuantos bots le saquen el jugo XDDDDD

y ... otra pauta... (Idea de spider-net), si multiplicacmos los sockets y el code correspondiente a cada uno de ellos,wntonces lograriamos aumentar la cantidad de clavrs probadas por minuto.

Whats?  :-\
Eso no es asi jeje.


Eso me gusta mas, seria mas facil, menos claves, Armas una lista con tus posibles claves.


Dejen de delirar tanto jaja, hay otras variables en juego (Y muchas q no conozco), como por ejemplo el servidor, El tiempo de acceso de hotmail hacia a la base de datos donde esta la clave, Aunke pongas 10.000 Pcs, intentando acceder, el servidor de hotmail va a ir a buscar la clave a un mismo lugar, el tiempo de acceso no lo vas a poder aumentar, ni pedirle q lo aumenten jaja, asi q ahi es donde llegas a una kota superior, mas rapido q eso no vas poder nunca.

Para divagar con la teoira hay q analizar mas las cosas. Aunke esta bueno tu entusiamo, Podrias aprovecharlo con cosas mas importantes q hack hotmail.

Ademas para q tanto lio, Te compras un bug 0 day....troyano.....keylogger y.....a otra cosa jaja  :xD


Saludos!!!

No entendi...

Bueno yo solo queria decirles... Que yo aporte solamente al principio. luego por motivos de vacaciones y otros. Tengu esta haciendo solo el trabajo.. Yo solo le doy apoyo moral..!!

Salu2.!!

yo no digo que sea imposible crackear hotmail de esa forma o que no se pueda hackear hotmail con alguna vunerabilidad que nosotros no sepamos no quiere decir que no se pueda pero vamos que hay que ser realistas eh visto tus codigos y sinceramente no creo que tengas la capacidad para hacer eso yo tambien puedo tener miles de ideas pero que se puedan o que sepa realizarlas es otro rollo.
De que hay una forma , la hay pero si tu supieras esa forma o tuvieras lo necesario no estarias aqui creeme .
Y creo que seria mas facil encontrar una vunerabilidad o ingresar a los servidores de hotmail que hacer ese programa ya que necesitaras matematicas de ingenieria avanzada conocimientos de programacion muy avanzados y si tuvieras eso no estarias perdiendo el tiempo tratando de hackear una cuenta.
Ten encuenta tambien que existen contraseñas complejas tipo Y.4+$/8)3nO_H#ck
Si yo pudiera hacer eso en lugar de perder mi tiempo con una contraseña compraria todos los numeros posibles en el melate :ppppp